🔐 Пароль и криптография в чём разница?

Говоря «криптографическая сложность пароля», имеют в виду степень защиты пароля от перебора и криптоанализа, а не сам пароль как криптографический объект.

Чем длиннее пароль, тем больше вариантов его комбинаций и тем сложнее подобрать его перебором.

Пароль должен содержать разные типы символов включая буквы верхнего и нижнего регистра цифры и спецсимволы.

Важно чтобы пароль был случайным и труднопредсказуемым без слов из словаря и повторяющихся шаблонов.

Даже сильный пароль можно скомпрометировать если хранить его в открытом виде поэтому используют хэш-функции и соль для повышения защиты.

🔑 Криптография (cryptography) — это область знаний и практик, которая занимается методами защиты информации. В неё входят не только шифрование, но и другие механизмы: цифровые подписи, хэш-функции, протоколы аутентификации, генераторы случайных чисел, системы управления ключами. То есть криптография — это целая наука о том, как с помощью математики обеспечить конфиденциальность, целостность, подлинность и неотказуемость данных.

Цель криптографии не только скрыть данные, но и подтвердить подлинность, сохранить целостность и исключить отказ от авторства.

🔒 Шифрование (encryption) — это конкретный метод внутри криптографии. Шифрование отвечает только за конфиденциальность, превращая читаемые данные (открытый текст, plaintext) в нечитаемые (шифротекст, ciphertext) с использованием ключа. Без ключа восстановить исходное сообщение должно быть невозможно или крайне сложно.

Когда вы отправляете сообщение оно не только шифруется (чтобы никто не прочитал переписку), но и подписывается криптографическим ключом (чтобы получатель убедился, что сообщение действительно от вас). Тут используется криптография в целом, а не только шифрование.

Если вы просто зашифровали файл с помощью AES, это уже применение шифрования как частного механизма.


#кибербезопасность #криптография #шифрование #инфобез #защита

Тема беспилотников становится все более популярной в мире. Прямо сейчас, например, в Сколково, в Москве, проходит два крупнейших мероприятия, посвященных этой теме:  «Архипелаг» и «Международны форум беспилотных технологий».  Между тем, следует помнить, что беспилотники любого назначения,  помимо традиционных для них вопросов связи и управления, также подвержены  опасностям хакерского взлома, как и любой цифровой продукт.

На конференции DEF CON исследователи Чьяо-Лин «Steven Meow» Ю (Trend Micro Taiwan) и Кай-Чинг «Keniver» Ван (CHT Security) показали,  как «умные» автобусы можно взломать удалённо — и последствия такого взлома могут быть куда серьёзнее, чем просто отключённый Wi-Fi.

Поводом для исследования стала бесплатная сеть в салоне автобуса. Оказалось, что один и тот же M2M-роутер обслуживает не только пассажирский интернет, но и ключевые бортовые системы — APTS (управление маршрутами, расписаниями, GPS, панелями на остановках) и ADAS (ассистенты водителя, предотвращение столкновений, контроль полосы, распознавание знаков, видеонаблюдение в салоне).

Взлом оказался проще, чем ожидалось: аутентификацию роутера удалось обойти, а из-за отсутствия сегментации сети исследователи получили доступ ко всем подключённым сервисам. Нашлись и серьёзные уязвимости — от возможности удалённого выполнения команд до MQTT-бэкдора, позволяющего подключаться к автобусу через интернет.

Демонстрация на DEF CON показала, что хакер может: отслеживать точное местоположение автобуса, подключаться к камерам с дефолтными паролями, менять содержимое информационных дисплеев, воровать данные водителей и пассажиров, подделывать показания GPS, датчиков двигателя и даже статус «не на линии», чтобы сорвать расписание.

Шифрования и аутентификации в используемых протоколах нет вообще, поэтому атаки «человек посередине» легко позволяют подменять или подделывать данные. Хотя тесты проводились в Тайване, разработчики систем предлагают интерфейсы на китайском, английском, японском и вьетнамском — значит, похожие уязвимые решения могут использоваться и в других странах. Исследователи пытались уведомить производителей — американскую BEC Technologies (роутеры) и тайваньскую Maxwin (транспортные платформы), но ответа так и не получили. Уязвимости, судя по всему, до сих пор не исправлены.

Когда передал по Whatsapp зашифрованные 256 бит шифрованием файлы "Передайте_сосиски_для_картошки. zip" и "Высылаю_рецепт_новогоднего_пирога. zip"